Galaxy Research、Coldcardへの攻撃が継続　影響アドレス数は順次更新へ

Odaily Planet Dailyによると、Galaxy Research責任者のアレックス・ソーン氏はXで、弱い乱数で生成されたColdcardウォレットを狙う攻撃が現在も続いていると明らかにした。影響を受けるシングルシグ（単一署名）のColdcardウォレットに資金を保有している利用者は、直ちに安全なアドレスへ移行するよう呼びかけている。 調査チームは被害者および攻撃者の新たなアドレスを調査データベースに継続的に追加しており、影響アドレス数の最新統計をGalaxy Researchを通じて公表する予定だという。 同氏は、これまでに確認された第1〜第3波の攻撃には明確な自動化の特徴があり、盗難BTCは攻撃者アドレスに留まったまま移動が見られなかったと説明。一方で最近は、小規模な攻撃者が同じ脆弱性を悪用し、資金を奪ったうえでチェーンストリッピングやクロスチェーンサービスを使って移動させる動きが出ているとしている。 また、2021年3月のファームウェア更新後にColdcardで生成されたシングルシグのウォレットアドレスは、潜在的にリスクがあることが確認されたとして、可能な限り早い資金移行を推奨した。 Galaxy Researchは以前、この脆弱性の悪用により約4,585アドレスで合計約1,367.05 BTC（約8,860万ドル）規模の影響が出たと開示している。